← Към сайта

Политика за поверителност

Дата на последно актуализиране: 15 октомври 2026 г.

Отговорна страна: Фирма
Контактен имейл: paulina.kozovska@gmail.com

1. Общи положения

Настоящата политика за поверителност описва как обработваме личните ви данни, събрани чрез нашия онлайн магазин, в съответствие с:

Чрез достъп и използване на нашия сайт потвърждавате, че сте прочели и приемате условията на тази политика.

2. Отговорен за обработката (Администратор)

Фирма
Имейл: paulina.kozovska@gmail.com

Администраторът на данните отговаря за законосъответната обработка на личните ви данни и за упражняването на вашите права по GDPR и ЗЗЛД.

3. Какви лични данни събираме

3.1. Данни, събрани при регистрация и закупуване

3.2. Данни, събрани чрез форми за абонамент и анкети

3.3. Технически данни

3.4. Данни, събрани от трети страни

4. Цели на обработката на личните данни

Вашите лични данни се обработват за следните цели:

5. Правно основание за обработката

Обработваме личните ви данни на основание:

6. Директен маркетинг

6.1. Имейл съобщения за собствени сходни продукти (soft opt-in)

Правно основание: Чл. 261, ал. 2 от Закона за електронния търговски оборот (ЗЕО) - soft opt-in режим.

Начин на събиране на данни: Имейл адреси, събрани при покупка или регистрация на клиент.

Политика: На клиенти, чийто имейл е получен при предходна покупка, ще изпращаме имейл съобщения с информация за собствени сходни продукти и услуги, без да се изисква отделно съгласие при събирането.

Възможност за отказ: Всяко имейл съобщение съдържа линк за отписване ("Unsubscribe"). Оттеглянето е възможно по всяко време и е незабавно.

Исключение: Имейл адреси, събрани чрез форми за абонамент, форми за контакт или други канали извън покупка, ще се ползват САМО с Ваше изрично съгласие, дадено при събирането.

6.2. SMS/Viber съобщения с промоционално съдържание

Правно основание: Чл. 6, ал. 1, букв. а GDPR - Ваше изрично съгласие.

Начин на събиране на съгласие: Отделен opt-in чекбокс при поръчка, ясно надписан "Приемам да получавам SMS/Viber съобщения с промоционално съдържание".

Политика: SMS и Viber съобщения с промоционални оферти се изпращат САМО при Ваше активно, отделно дадено съгласие. Съгласието е независимо от съгласието за имейл маркетинг.

Обработка на телефонния номер: Телефонният номер се обработва от нас като администратор на данните, както и от SMS/Viber доставчика, който е обработващ лични данни по договор за обработка (Data Processing Agreement).

Възможност за отказ: Всяко SMS/Viber съобщение съдържа линк или инструкция за отписване. Оттеглянето на съгласието е възможно по всяко време чрез клик на линка в съобщението. Не се запазват автоматични отписки чрез отговор "STOP".

6.3. Служебни съобщения за поръчки

Правно основание: Чл. 6, ал. 1, букв. б GDPR - Изпълнение на договор.

Политика: Служебни съобщения за потвърждение на поръчка, статус на доставка, известия за проблеми, и фактури се изпращат автоматично на Вашия имейл адрес и/или телефон, като цяло на договора за продажба. Тези съобщения не се считат за маркетинг и не изискват маркетингово съгласие.

Възможност за отказ: Не можете да отпишете служебни съобщения, тъй като те са необходими за изпълнение на поръчката.

7. Съхранение и защита на личните данни

7.1. Местоположение и инфраструктура

Личните данни се съхраняват на защитени сървъри, разположени на територията на Европейския съюз, с надлежни технически и организационни мерки за защита.

7.2. Технически мерки за защита

7.3. Организационни мерки

8. Сроци на съхранение на личните данни

Вид данни Срок на съхранение Причина
Данни от поръчка (адрес, телефон, имейл) 5 години от дата на поръчка Счетоводни и данъчни задължения
Фактури и платежни данни 5 години от издаване Закон за счетоводството и данъчното законодателство
Имейл адреси (абонаментни списъци) До отписване или отказ на съгласие Маркетинг с Ваше съгласие
Телефонни номера за SMS/Viber До отписване или отказ на съгласие Маркетинг с Ваше съгласие
Технически/логови данни До 12 месеца Предотвратяване на измама, анализ
Записи от клиентска поддръжка 2 години от последна комуникация Решаване на спорове

По изтичане на сроковете личните данни се изтриват или анонимизират, освен ако съществува друго законово основание за дълголетното им съхранение.

9. Трети страни - обработващи и администратори

9.1. Платежни системи

При онлайн плащане, данните за кредитна/дебитна карта се предават на сертифицирани платежни процесори в съответствие с PCI DSS стандарти